Gestão de Chaves
Chaves tratadas com defesa em profundidade
Uma encriptação forte só é tão boa quanto a sua gestão de chaves. O LifeWyn envolve, custodia e liberta chaves através de controlos em camadas, para que o seu cofre se mantenha selado até as suas regras — e apenas as suas regras — determinarem o contrário.
Encriptação em envelope
As chaves de dados encriptam o seu conteúdo, e essas chaves são elas próprias envolvidas por chaves de nível superior. Rodar ou revogar o acesso significa reenvolver chaves — nunca reencriptar todo o seu cofre.
Hoje, um armazenamento de chaves em software, não um KMS gerenciado
O encapsulamento no servidor hoje usa um armazenamento de chaves em software: a chave de encapsulamento fica no ambiente do servidor, e não em um módulo de hardware ou em um KMS gerenciado. A interface para um provedor gerenciado já existe, mas não é o que roda em produção hoje, e preferimos dizer isso a sugerir uma barreira de hardware que não existe.
Custódia por limiar de Shamir
Para a herança, uma chave é dividida em partes usando o Compartilhamento de Segredo de Shamir sobre GF(2^8), e cada parte é criptografada para a chave pública de seu destinatário. Nenhuma parte isolada revela nada — apenas o limiar que você escolher, reunido a partir de partes mantidas separadas, consegue reconstruí-la.
Libertação condicionada por política
Uma chave envolvida só é libertada quando as suas regras são satisfeitas — um período de inatividade verificado, a verificação do nomeado e quaisquer aprovações de executor que tenha configurado. Sem política, sem chave.
As chaves do seu cofre não estão em nossos servidores
As chaves que decriptam seu cofre são derivadas no seu dispositivo e nunca são enviadas a nós. Nós orquestramos o encapsulamento, a custódia e a liberação. Nossa própria chave de encapsulamento do servidor de fato reside no ambiente do servidor — ela protege os envelopes de chave armazenados, e não decripta seu cofre.
Recuperação sem um único ponto de falha
Dividir a confiança entre partes por limiar, sua frase de recuperação e suas regras de política significa que não existe um único segredo cuja perda bloqueie seu acesso ou cujo roubo desbloqueie tudo.
Dúvidas sobre o nosso modelo de chaves?
As equipas de segurança e conformidade são bem-vindas a analisar em detalhe como o LifeWyn trata a encriptação em envelope, a custódia e a recuperação.
Contacte-nos